Tryton حتى 3.2.2 trytond safe_eval Shell Metacharacter تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
8.1$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Tryton حتى 2.4.14/2.6.13/2.8.10/3.0.6/3.2.2. تتأثر وظيفة غير معروفة من المكون trytond. تؤدي عملية التلاعب كجزء من Shell Metacharacter إلى تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-6633. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Tryton حتى 2.4.14/2.6.13/2.8.10/3.0.6/3.2.2. تتأثر وظيفة غير معروفة من المكون trytond. تؤدي عملية التلاعب كجزء من Shell Metacharacter إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-77. تم العثور على الخلل في 30/09/2014. المشكلة تم الافصاح عنها بتاريخ 12/04/2018 (موقع إلكتروني). التنبيه متاح للتنزيل عبر tryton.org.

تم تسجيل هذه الثغرة تحت الرمز CVE-2014-6633. حدث تعيين CVE في 19/09/2014. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1202.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 5 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 82215. أنها مصنفة إلى عائلةDebian Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l.

الترقية إلى الإصدار 2.4.15, 2.6.14, 2.8.11, 3.0.7 , 3.2.3 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (82215).

منتجالمعلومات

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.5
VulDB الدرجة المؤقتة للميتا: 8.4

VulDB الدرجة الأساسية: 8.3
VulDB الدرجة المؤقتة: 7.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 8.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 82215
Nessus الأسم: Debian DLA-70-1 : tryton-server security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Tryton 2.4.15/2.6.14/2.8.11/3.0.7/3.2.3

الجدول الزمنيالمعلومات

19/09/2014 🔍
30/09/2014 +11 أيام 🔍
05/10/2014 +5 أيام 🔍
26/03/2015 +172 أيام 🔍
12/04/2018 +1112 أيام 🔍
12/04/2018 +0 أيام 🔍
16/04/2018 +4 أيام 🔍
24/01/2020 +648 أيام 🔍

المصادرالمعلومات

استشارة: tryton.org
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2014-6633 (🔍)
GCVE (CVE): GCVE-0-2014-6633
GCVE (VulDB): GCVE-100-116141

إدخالالمعلومات

تم الإنشاء: 16/04/2018 09:10 AM
تم التحديث: 24/01/2020 05:35 PM
التغييرات: 16/04/2018 09:10 AM (67), 24/01/2020 05:35 PM (2)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!